Правна информация
Поверителност
Последна актуализация: 18 септември 2026 г.
1. Кои сме ние
My Better You - LIFE е дигитална платформа за персонализирано здраве и активен начин на живот, разработена за мъже и жени. Тя предоставя оценка на здравословното състояние, индивидуални хранителни и тренировъчни планове, дигитален Personal Coach, магазин за хранителни добавки и специализирани здравни модули, включително „Моят цикъл“ за проследяване на менструалния цикъл и симптомите при жените.
Администратор на личните данни е екипът на My Better You - LIFE. За въпроси относно тази политика пиши на contact@mybetteryou-life.com.
Тази политика е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и българския Закон за защита на личните данни (ЗЗЛД). Надзорен орган в България е Комисията за защита на личните данни (КЗЛД, cpdp.bg).
2. Какви данни събираме
Профилни данни: име, имейл, възраст, тегло, ръст, ниво на активност и цели, въведени при регистрация и в оценката (Assessment).
Здравни данни („специална категория“ по чл. 9 GDPR): дати на менструален цикъл, фаза (перименопауза, менопауза), симптоми, хормонален статус и здравословни състояния, които въвеждаш доброволно в модула „Моят цикъл“ и в оценката — виж пълния раздел по-долу.
Данни за поръчки и плащания: адрес за доставка и данни за плащане, обработвани директно от нашия платежен партньор — ние не съхраняваме номера на банкови карти.
Технически данни: бисквитки, IP адрес и данни за използване на платформата.
3. Здравни данни от „Моят цикъл“ и симптомите — специална категория по чл. 9 GDPR
3.1 Защо тези данни са „специална категория“
Данните за менструалния цикъл, фазата на хормоналния преход и симптомите, които въвеждаш, се квалифицират като данни за здравето по смисъла на чл. 4, т. 15 и чл. 9, § 1 GDPR — категория данни, за която регламентът предвижда изрична забрана за обработване, освен при наличие на едно от изключенията по чл. 9, § 2. Заради чувствителния характер на този тип данни — а приложенията за женско здраве в световен мащаб са обект на засилено регулаторно внимание — обработваме тези данни с допълнителна грижа, описана по-долу.
3.2 Правно основание — изрично, отделно съгласие (чл. 9, § 2, буква „а“ GDPR)
Обработваме здравните ти данни единствено въз основа на изричното ти съгласие. За разлика от общото съгласие с Условията за ползване, това съгласие е:
- Отделно — не е обвързано с общите условия и не е предварително отметнато (чекбокс никога не е маркиран по подразбиране).
- Конкретно — отнася се именно до данните за цикъла, симптомите и хормоналния статус, не до данни изобщо.
- Информирано — преди да го дадеш, обяснено е какво се събира и защо.
- Свободно и оттегляемо — можеш да откажеш или да оттеглиш съгласието по всяко време, без това да засяга ползването на останалите функции на платформата, които не изискват здравни данни.
Оттеглянето на съгласие не засяга законосъобразността на обработването преди оттеглянето (чл. 7, § 3 GDPR). След оттегляне модул „Моят цикъл“ спира да генерира прогнози и персонализирани препоръки, свързани с хормоналния етап, докато данните не бъдат въведени отново.
3.3 За какво използваме тези данни — и за какво никога
Данните от „Моят цикъл“ и симптомите се използват единствено за:
- прогноза на цикъла и фазата на хормоналния преход;
- персонализация на хранителния и тренировъчния план според фазата и симптомите;
- препоръките на Personal Coach и проследяването на симптомите във времето.
3.4 Минимизиране и съхранение
Събираме само данните, необходими за посочените цели (чл. 5, § 1, буква „в“ GDPR). Здравните данни се съхраняват, докато поддържаш активен акаунт с дадено съгласие; при изтриване на акаунта или оттегляне на съгласието те се изтриват в срок до 30 дни, освен за резервни копия с ограничен достъп, които се презаписват по установен цикъл.
3.5 Сигурност
Здравните данни се съхраняват криптирани в база данни, хоствана в Европейския съюз (Франкфурт, Германия), с ограничен достъп само за персонал, обвързан със задължение за поверителност по чл. 9, § 3 GDPR. Прилагаме контрол на достъпа, криптирана връзка (TLS) и редовен преглед на правата за достъп.
3.6 Автоматизирани препоръки
Плановете и препоръките се генерират автоматично въз основа на въведените данни и на правила, изготвени по клинични ръководства (виж „Научна основа“). Това не е автоматизирано решение с правни или сходни съществени последици по смисъла на чл. 22 GDPR — препоръките са информативни, не обвързващи, и по всяко време можеш да поискаш човешки преглед, като пишеш на contact@mybetteryou-life.com.
4. С кого споделяме данни
Споделяме данни само с обработващи данни, действащи по наши инструкции въз основа на договор за обработка на данни (чл. 28 GDPR), никога за техни собствени маркетингови цели:
| Обработващ данните | Роля | Местоположение |
|---|---|---|
| Supabase | Хостинг на базата данни и удостоверяване | ЕС (Франкфурт, Германия) |
| Stripe | Обработка на плащания | ЕС / международно, със сертифицирани гаранции |
| Resend | Изпращане на транзакционни имейли | Извън ЕИП, с договорни гаранции |
| Vercel | Хостинг на приложението | Международно, с договорни гаранции |
Когато обработващ данни се намира извън ЕС/ЕИП, осигуряваме подходящи гаранции по чл. 46 GDPR — Стандартни договорни клаузи, одобрени от Европейската комисия, или трансфер по решение за адекватност (напр. рамката EU-U.S. Data Privacy Framework).
5. Правно основание за останалите данни
Профилните данни и данните за поръчки обработваме на основание изпълнение на договор (чл. 6, § 1, буква „б“ GDPR). Маркетинговите съобщения изпращаме само с твое съгласие (чл. 6, § 1, буква „а“), от което можеш да се отпишеш по всяко време. Счетоводните документи пазим на основание законово задължение (буква „в“).
6. Твоите права
По всяко време, за всички категории данни, имаш право на:
- Достъп — да получиш копие от данните си (чл. 15).
- Коригиране на неточни данни (чл. 16).
- Изтриване („право да бъдеш забравен“, чл. 17).
- Ограничаване на обработването (чл. 18).
- Възражение срещу обработване на основание легитимен интерес (чл. 21).
- Преносимост на данните в структуриран формат (чл. 20).
- Оттегляне на съгласие — по всяко време, без да засяга минала обработка (чл. 7, § 3).
Част от правата си упражняваш сама, с едно кликване: Управление на съгласията (линк във футъра на всяка страница) — за оттегляне на съгласието за здравни данни и промяна на избора за бисквитки. Маркетинговите имейли се спират от Настройки → Известия или с бутона за отписване във всеки имейл. За копие от данните си (чл. 20) ни пиши — изпращаме ги в машинно четим формат в законовия срок.
Закриване на акаунта (чл. 17): намира се в Моят акаунт → Известия и съгласия, най-долу на страницата, под „Нужда от нещо друго?“. Можеш да отидеш и директно: закриване на акаунта. Ако предпочиташ, просто ни пиши на contact@mybetteryou-life.com — правим го вместо теб.
Може да упражниш правата си и писмено на contact@mybetteryou-life.com. Отговаряме в срок до 30 дни. Имаш право и да подадеш жалба до Комисията за защита на личните данни (cpdp.bg) или до надзорния орган в държавата, в която живееш.
7. Деца
Платформата е предназначена за пълнолетни потребители. Не събираме съзнателно данни на лица под 18 години. Ако установим, че сме получили данни на непълнолетно лице без съгласие на родител/настойник, ги изтриваме незабавно.
8. При нарушение на сигурността на данните
При инцидент, застрашаващ сигурността на личните данни, ще уведомим КЗЛД в срок до 72 часа от узнаването (чл. 33 GDPR), а при висок риск за твоите права и свободи — и теб лично, без ненужно забавяне (чл. 34 GDPR).
9. Бисквитки
При обикновено посещение не поставяме нито една бисквитка. Появяват се едва когато направиш нещо конкретно — влезеш в профила си, смениш езика или дойдеш през партньорски линк. Ето пълния списък:
| Бисквитка | За какво служи | Срок | Съгласие |
|---|---|---|---|
| sb-…-auth-token | Държи те вписана в профила ти. | докато си вписана | не се изисква |
| mbyl-lang | Помни на кой език ползваш сайта. | 1 година | не се изисква |
| mbyl-units, mbyl-currency | Помнят мерните единици и валутата, които си избрала. | 1 година | не се изисква |
| mbyl-acct-lang | Помни езика на профила ти, за да виждаш сайта на него и от чужбина. | 1 година | не се изисква |
| mbyl-role | Помни дали си абонат, клиентка на треньор или треньор, за да ти се отварят твоите страници. | до затваряне на браузъра | не се изисква |
| mbyl-app | Отбелязва, че си отворила сайта от мобилното приложение, за да ти покаже път обратно към него. | до затваряне на браузъра | не се изисква |
| mbyl_consent | Помни избора ти от този банер. | 1 година | не се изисква |
| mby_aff | Отбелязва през кой партньор си дошла, за да му се признае комисионата. | 60 дни | изисква се |
| mby_ref | Същото, но за линка „покани приятел“. | 30 дни | изисква се |
| _fbp, _fbc (Meta) | Измерва рекламите ни във Facebook и Instagram. | до 90 дни | изисква се |
| Stripe | Сигурност на плащането. Поставя се от Stripe на тяхната страница. | по правилата на Stripe | не се изисква |
Бисквитките, отбелязани с „изисква се“, не се поставят, преди да натиснеш „Приемам“ в банера. Ако откажеш, партньорският линк пак работи — просто връзката с партньора се помни само за текущото ти посещение, а не 60 дни напред.
Можеш да промениш избора си по всяко време от Управление на съгласията — линкът стои във футъра на всяка страница.
10. Промени в политиката
При промяна в начина, по който обработваме лични данни — особено здравни данни от специална категория — ще актуализираме тази страница и ще уведомим активните потребители по имейл преди промяната да влезе в сила.
11. Контакт
При въпроси относно личните ти данни пиши ни на contact@mybetteryou-life.com.